🇰🇷 한글 설명
Visual Studio Code용 unofficial apple/swift-format 확장 프로그램 1.1.2 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 apple-swift-format.path 설정값이 포함된 악성 워크스페이스를 제작할 경우, 사용자가 이를 여는 것만으로 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 프로젝트 파일을 VS Code에서 열기만 해도 컴퓨터가 해킹될 수 있는 보안 약점입니다. 설정 파일에 숨겨진 악성 명령어가 실행되어 컴퓨터를 제어당할 위험이 있습니다.
🇺🇸 원문 (English)
The unofficial apple/swift-format extension before 1.1.2 for Visual Studio Code allows remote attackers to execute arbitrary code by constructing a malicious workspace with a crafted apple-swift-format.path configuration value that triggers execution upon opening the workspace.
📍 영향받는 시스템
Visual Studio Code용 apple/swift-format 확장 프로그램 1.1.2 미만 버전
⚔️ 공격 벡터
조작된 apple-swift-format.path 설정이 포함된 악성 워크스페이스 파일을 통한 원격 코드 실행
🛡️ 대응 방법
apple/swift-format 확장 프로그램을 1.1.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 확장 프로그램 목록에서 apple.swift-format의 설치 여부를 확인하고, 설치된 버전이 1.1.2 미만인지 확인하십시오.
code --list-extensions | grep apple.swift-format